Tor 브라우저 및 Tor 인프라 구성 요소의 감사 결과

익명의 Tor 네트워크 개발자는 검열을 우회하는 데 사용되는 Tor 브라우저와 해당 프로젝트에서 개발한 OONI Probe, rdsys, BridgeDB 및 Conjure 도구에 대한 감사 결과를 발표했습니다. 감사는 53년 2022월부터 2023년 XNUMX월까지 CureXNUMX에서 진행되었습니다.

감사 과정에서 9개의 취약점이 확인되었으며, 그 중 6개는 위험, 10개는 중간 위험 수준, XNUMX개는 경미한 위험 수준의 문제로 분류되었습니다. 또한 코드베이스에서는 보안과 관련되지 않은 결함으로 분류된 XNUMX개의 문제가 발견되었습니다. 일반적으로 Tor 프로젝트의 코드는 보안 프로그래밍 관행을 준수하는 것으로 알려져 있습니다.

첫 번째 위험한 취약점은 검열된 사용자에게 프록시 목록 및 다운로드 링크와 같은 리소스 전달을 보장하는 rdsys 분산 시스템의 백엔드에 존재했습니다. 이 취약점은 리소스 등록 핸들러에 접근할 때 인증이 부족하여 공격자가 사용자에게 전달하기 위해 자신의 악성 리소스를 등록할 수 있도록 허용함으로써 발생합니다. 작업은 rdsys 핸들러에 HTTP 요청을 보내는 것으로 요약됩니다.

두 번째 위험한 취약점은 Tor 브라우저에서 발견되었으며 rdsys 및 BridgeDB를 통해 브리지 노드 목록을 검색할 때 디지털 서명 확인이 부족하여 발생했습니다. 익명의 Tor 네트워크에 연결하기 전 단계에서 목록이 브라우저에 로드되기 때문에 암호화된 디지털 서명에 대한 확인이 부족하여 공격자가 연결을 가로채거나 서버를 해킹하는 등의 방법으로 목록의 내용을 대체할 수 있었습니다. 이를 통해 목록이 배포됩니다. 공격이 성공할 경우 공격자는 사용자가 손상된 자체 브리지 노드를 통해 연결하도록 준비할 수 있습니다.

어셈블리 배포 스크립트의 rdsys 하위 시스템에 중간 심각도의 취약점이 존재하며, 공격자가 서버에 대한 액세스 권한이 있고 임시로 디렉터리에 쓸 수 있는 경우 공격자가 아무도 사용자에서 rdsys 사용자로 자신의 권한을 승격할 수 있도록 허용했습니다. 파일. 취약점을 악용하려면 /tmp 디렉터리에 있는 실행 파일을 교체해야 합니다. rdsys 사용자 권한을 얻으면 공격자는 rdsys를 통해 시작된 실행 파일을 변경할 수 있습니다.

심각도가 낮은 취약점은 주로 알려진 취약점 또는 서비스 거부 가능성이 포함된 오래된 종속성의 사용으로 인해 발생했습니다. Tor 브라우저의 사소한 취약점에는 보안 수준이 최고 수준으로 설정된 경우 JavaScript를 우회하는 기능, 파일 다운로드에 대한 제한 없음, 사용자 홈 페이지를 통한 정보 유출 가능성이 포함되어 다시 시작하는 동안 사용자를 추적할 수 있습니다.

현재 모든 취약점이 수정되었으며, 무엇보다도 모든 rdsys 핸들러에 대한 인증이 구현되었으며 디지털 서명을 통해 Tor 브라우저에 로드된 목록을 확인하는 기능이 추가되었습니다.

또한 Tor Browser 13.0.1의 출시를 확인할 수 있습니다. 이 릴리스는 Firefox 115.4.0 ESR 코드베이스와 동기화되어 19개의 취약점(13개는 위험한 것으로 간주됨)을 수정합니다. Firefox 분기 13.0.1의 취약점 수정 사항이 Android용 Tor 브라우저 119로 이전되었습니다.

출처 : opennet.ru